国際標準に基づいたセキュリティ評価プラットフォームの有効性の検討

摘要

セキュリティ認証取得においては，国際標準等を基準として対象組織を評価する．組織では，認証取得に向け，基準達成を確認するセキュリティ評価システムが活用されている．これまで，標準の変化に対応するため，評価基準とする標準の変更のみで標準内容や評価対象組織，評価する目的の変化に対応した評価ツールを実現するプラットフォームの検討を行ってきた．本稿では，プラットフォームのプロトタイプシステムを作成し，複数の標準のデータの登録，およびセキュリティ認証取得を前提とした組織の対策データの登録実験を行い，プラットフォームの有効性の検討を行った．